Selezionare le funzionalità di Cisco First-Hop Security supportate (scegliere tre).

Le funzionalità di Cisco First-Hop Security supportate per IPv6 includono IPv6 RA Guard, DHCPv6 Guard e IPv6 Snooping. IPv6 RA Guard protegge la rete da router non autorizzati che inviano annunci di router (RA) falsi, prevenendo attacchi di tipo man-in-the-middle o denial-of-service. DHCPv6 Guard impedisce ai server DHCPv6 non autorizzati di assegnare indirizzi IP o altre informazioni di configurazione ai client. IPv6 Snooping esamina i messaggi ND (Neighbor Discovery) per creare e mantenere un database di binding che associa gli indirizzi IPv6 agli indirizzi MAC e alle interfacce, migliorando la sicurezza e prevenendo attacchi di spoofing. IPv6 Source Guard e DHCPv6 Snooping non sono funzionalità standard di First-Hop Security per IPv6 come le altre tre opzioni.